C'è una conversazione che la maggior parte delle famiglie non affronta mai. Si discute del prezzo del dispositivo, della tariffa, del tempo davanti allo schermo, a volte del bullismo tra compagni. Si dimentica sistematicamente il punto d'ingresso più banale e più sfruttato dai truffatori: i messaggi SMS.
Non è una dimenticanza da poco. Un adulto che riceve un falso messaggio dalla sua banca dispone di un capitale di esperienza: ha già visto passare qualche tentativo, conosce vagamente il funzionamento di un bonifico, sa che un consulente non chiede codici per telefono. Un ragazzino di dodici anni che riceve il suo primo dispositivo non ha nulla di tutto questo. Ha un numero nuovo di zecca, una fiducia intatta in ciò che appare sullo schermo e una forte motivazione a non allertare i genitori quando qualcosa va storto — perché teme soprattutto che gli venga confiscato il telefono.
È questa combinazione a interessare i truffatori. Non l'ingenuità: il silenzio.
Perché un numero « nuovo » non resta nuovo a lungo
Molti genitori partono dal presupposto che un numero mai usato da nessuna parte resterà tranquillo. In pratica, entra nei circuiti nel giro di poche settimane.
Le campagne di smishing — il phishing via SMS, come lo definisce Cybermalveillance.gouv.fr — non prendono di mira singoli individui. Passano al setaccio intere fasce di numeri, generate automaticamente, compresi quelli appena assegnati dagli operatori. Ricevere un falso SMS di consegna su una linea attivata da dieci giorni non ha nulla di eccezionale: è la norma.
A questo si aggiungono i meccanismi tipici degli usi adolescenziali:
- Le iscrizioni a ripetizione. Giochi per cellulare, piattaforme di streaming, app di fotoritocco, concorsi sui social. Il numero fa da identificativo ovunque, e ogni servizio è un potenziale punto di fuga.
- I gruppi aperti. Server di discussione, gruppi di classe che si allargano, scambi attorno a un gioco online. Un numero che circola in un gruppo di trecento persone non è più riservato.
- Le violazioni di dati. La CNIL e Cybermalveillance.gouv.fr documentano regolarmente violazioni che colpiscono piattaforme di largo consumo, comprese quelle con un pubblico molto giovane. I numeri esposti finiscono rivenduti a lotti.
In altre parole, la domanda non è se il vostro adolescente riceverà un SMS fraudolento, ma quando — e soprattutto in quale stato d'animo si troverà nel momento in cui lo leggerà.
Gli scenari che prendono di mira in modo specifico i giovani
Le truffe via SMS si adattano al bersaglio. Quelle che colpiscono gli adolescenti non assomigliano a quelle rivolte ai pensionati.
La falsa vincita e il « regalo » di gioco
Un messaggio annuncia l'ottenimento di valuta virtuale, di skin, di un account premium, di un biglietto per un concerto. Un link porta a una pagina che chiede le credenziali dell'account di gioco, a volte un numero di carta « per la verifica dell'età ». L'account sottratto viene poi rivenduto — e per un adolescente che ci ha investito due anni, la perdita è dolorosa.
Il falso abbonamento da disdire
« Il tuo abbonamento si rinnova a 49,90 € questa sera. Annulla qui. » Nessuno vuole vedersi sparire 49,90 €. Il riflesso di panico è identico a quello degli adulti, con un fattore aggravante: il timore che i genitori scoprano un addebito inspiegabile.
Il falso recruiter e il lavoretto estivo
A partire dai quindici o sedici anni, le proposte di « incarichi retribuiti » via SMS o messaggistica arrivano in massa. Testare applicazioni, pubblicare recensioni, ricevere e rispedire pacchi. Quest'ultima variante, il « money muling », trasforma il ragazzo in complice involontario di una rete di frode, con conseguenze penali reali. Il ministero dell'Interno francese e la piattaforma Pharos lanciano regolarmente allarmi su questi reclutamenti.
La richiesta di denaro a nome di una persona cara
La variante « Ciao mamma, ho rotto il telefono, questo è il mio nuovo numero » funziona in entrambe le direzioni. Un adolescente può essere contattato a nome di un cugino, di un amico, di un nonno. Raramente ha il riflesso di verificare attraverso un altro canale.
Il ricatto a sfondo sessuale
Il più grave, e il più taciuto. Una conversazione che inizia con un SMS o un messaggio privato, scivola verso lo scambio di immagini, poi si trasforma in minaccia di diffusione. L'associazione e-Enfance, che gestisce il 3018 (numero nazionale francese contro le violenze digitali, gratuito e riservato), segnala questo scenario come uno dei più frequenti tra i minori. La vergogna fa il resto: la vittima paga o tace.
Ciò che si gioca ancora prima della prima SIM
La preparazione non comincia il giorno dell'acquisto. Comincia nel momento in cui si sceglie il dispositivo.
Il tipo di apparecchio conta. Non tutti i bambini hanno bisogno di uno smartphone completo a undici anni. Per una prima linea destinata essenzialmente a contattare i genitori all'uscita da scuola, un telefono cellulare semplice a tasti svolge la funzione senza aprire la messaggistica a tutte le campagne di phishing con link cliccabili. Non è una posizione reazionaria: è una riduzione della superficie d'attacco. Il passaggio allo smartphone avviene dopo, quando i riflessi sono acquisiti.
Anche il tipo di tariffa conta. Una SIM prepagata senza ricarica automatica limita meccanicamente i danni di un abbonamento fraudolento o di un servizio a sovrapprezzo. Molte frodi rivolte ai giovani si basano su micro-addebiti ricorrenti che passano inosservati su una fattura familiare, ma che diventano immediatamente visibili su una linea prepagata.
Anche la protezione fisica, indirettamente. Un dispositivo rotto è un dispositivo che l'adolescente vorrà far riparare di nascosto, magari tramite un annuncio o un « riparatore » trovato online — occasione classica di perdita di dati. Una cover di protezione rinforzata e una pellicola in vetro temperato costano pochi euro ed evitano questa catena di eventi. Non è cybersicurezza, è prevenzione dal basso.
La conversazione che vale più di tutti i controlli parentali
Gli strumenti di parental control filtrano siti, limitano orari, bloccano installazioni. Nessuno blocca un SMS-trappola scritto bene. L'unica protezione che regge è il riflesso dell'adolescente stesso.
Tre idee da trasmettere, formulate in modo semplice.
Un messaggio che mette pressione è un messaggio sospetto. Un'azienda vera non pretende mai un'azione entro due ore. L'urgenza è uno strumento di manipolazione, non una caratteristica dei servizi legittimi.
Non si clicca mai su un link ricevuto via SMS. Nessuna eccezione. Se il messaggio sembra provenire da un servizio che si usa davvero, si apre l'applicazione oppure si digita a mano l'indirizzo del sito. Questa regola ha il vantaggio di essere assoluta, quindi memorizzabile.
Un codice ricevuto via SMS non si comunica a nessuno. Né a un amico, né a un « supporto tecnico », né a qualcuno che si presenta come un familiare. È la regola più facile da enunciare e la più spesso violata.
E una quarta, la più importante di tutte:
« Se ti fregano, non sarai punito. Risolviamo il problema insieme. »
Questa frase, detta in anticipo e mantenuta il giorno in cui serve, vale più di qualsiasi software. Tutto il meccanismo del ricatto digitale si basa sulla certezza del truffatore che la vittima non oserà parlare. Togliere questa certezza disinnesca metà degli scenari.
Le impostazioni da fare insieme, il giorno dell'attivazione
Mezz'ora, una volta sola, e l'essenziale è a posto. Da fare con l'adolescente, non al posto suo: l'obiettivo è che capisca il perché.
| Impostazione | Perché | Dove |
|---|---|---|
| Codice PIN della SIM attivato | Impedisce l'uso della linea se il dispositivo viene rubato | Impostazioni → Sicurezza / SIM |
| Blocco schermo + biometria | Protegge i contenuti in caso di smarrimento | Impostazioni → Schermata di blocco |
| Anteprima delle notifiche nascosta | Un codice ricevuto non appare a schermo spento | Impostazioni → Notifiche |
| Filtro dei mittenti sconosciuti | Isola gli SMS da numeri non salvati | Messaggi → Opzioni |
| Blocco dei servizi a sovrapprezzo | Interrompe gli abbonamenti SMS a pagamento | Area clienti dell'operatore |
| Autenticazione a due fattori tramite app | Più solida del codice via SMS | Account Google / Apple |
| Aggiornamenti automatici | Corregge le falle sfruttate | Impostazioni → Sistema |
Due punti meritano una parola in più.
Il blocco dei servizi a sovrapprezzo è gratuito e si richiede direttamente all'operatore. Neutralizza un'intera famiglia di frodi fondate su abbonamenti SMS a pagamento sottoscritti con un clic. Pochi genitori sanno che questa opzione esiste.
L'autenticazione tramite app anziché via SMS merita di essere attivata fin dall'inizio sugli account che contano (posta elettronica, account di gioco, social network). Prendere subito l'abitudine evita di doverla cambiare in seguito. Per gli account più sensibili di una famiglia, alcuni genitori arrivano fino a una chiave di sicurezza fisica FIDO2, che resta lo standard più resistente al phishing.
Imparare a riconoscere, non solo a obbedire
Una regola imposta senza spiegazione regge fino al primo messaggio davvero convincente. L'allenamento funziona meglio.
Un esercizio semplice, da fare una volta al mese per cinque minuti: aprire insieme gli SMS ricevuti da numeri sconosciuti e analizzarli ad alta voce.
- Chi dovrebbe aver scritto? Un servizio che si usa davvero, o un nome vagamente plausibile?
- Cosa chiede il messaggio? Un'informazione, un'azione urgente, un pagamento?
- Dove porta il link? Senza cliccare: l'indirizzo contiene il vero nome di dominio, oppure un accorciatore, o un'estensione esotica?
- Cosa non torna? Errori, un « tu » inusuale, formulazioni tradotte automaticamente, assenza del nome del destinatario.
Questo metodo ha un vantaggio: trasforma un divieto in competenza. Sperimentazioni condotte in azienda con strumenti francesi di simulazione di SMS-trappola mostrano che l'esposizione ripetuta a falsi messaggi, in un contesto sicuro, riduce nettamente il tasso di clic. Il principio funziona altrettanto bene a casa.
Per le famiglie che vogliono andare oltre, una guida di sensibilizzazione al digitale per genitori costituisce un buon supporto di discussione, soprattutto quando le domande vanno oltre il solo SMS: reputazione online, dati personali, esposizione sui social.
Quando succede comunque: cosa fare
Un adolescente ha cliccato, inserito le proprie credenziali o comunicato un codice. Non è un dramma, è un'emergenza breve.
- Interrompere la connessione del dispositivo (modalità aereo) se è stata installata un'applicazione sconosciuta.
- Cambiare le password degli account coinvolti, da un altro dispositivo, cominciando dall'indirizzo e-mail principale — è la chiave di tutto il resto.
- Verificare le sessioni attive nelle impostazioni di sicurezza degli account, e disconnettere i dispositivi sconosciuti.
- Avvisare la banca se sono state inserite coordinate bancarie, e bloccare la carta. Il rimborso di un'operazione non autorizzata è previsto dal codice monetario e finanziario, a condizione di agire in fretta.
- Segnalare il messaggio al 33700 (inoltro dell'SMS, poi invio del numero del mittente), il dispositivo ufficiale degli operatori francesi contro gli SMS fraudolenti.
- Segnalare il contenuto sulla piattaforma Pharos se si tratta di un contenuto illecito, e chiamare il 3018 in caso di ricatto a sfondo sessuale o di molestie.
- Sporgere denuncia se esiste un danno economico. Il servizio Perceval consente inoltre di segnalare una frode con carta bancaria.
Un punto da non trascurare: in caso di ricatto a sfondo sessuale, non si paga mai. Il pagamento non pone mai fine alle richieste, le conferma. Il 3018 accompagna le famiglie nella rimozione dei contenuti, con procedure accelerate presso le piattaforme.
Restare raggiungibili senza esporre tutto
Esiste una zona intermedia, spesso ignorata, tra « dare il proprio numero » e « non comunicare ».
Per le iscrizioni a servizi poco affidabili — un gioco scaricato una volta sola, un concorso, una piattaforma scoperta il giorno prima —, la cosa migliore resta non dare alcun numero. Quando un servizio lo esige davvero, meglio un indirizzo e-mail dedicato che un numero personale: un indirizzo si butta, un numero si tiene per anni.
E per le situazioni in cui si vuole inviare un messaggio occasionale senza coinvolgere la propria linea — avvisare una società sportiva, contattare una persona incrociata una volta, confermare un appuntamento —, un servizio di invio SMS online senza registrazione può tornare utile, a patto di conoscerne i limiti: è un uso occasionale e tracciabile, non uno strumento di anonimato, e certamente non un modo per inviare messaggi a chi non li desidera. Questo punto merita di essere detto chiaramente a un adolescente, perché il confine tra lo scherzo tra amici e le molestie si supera senza accorgersene, ed è penalmente sanzionato.
Il vero obiettivo: un'autonomia che non dipenda da voi
Un controllo parentale si ferma a diciotto anni. Le campagne di smishing, no. La posta in gioco non è quindi costruire un recinto, ma trasmettere un riflesso che sopravviva al momento in cui nessuno guarderà più da sopra la spalla.
Questo presuppone di accettare due cose scomode. La prima è che un adolescente ben preparato ci cascherà comunque, un giorno — così come adulti molto competenti ci cascano regolarmente, perché gli scenari sono ben fatti e la stanchezza esiste. La seconda è che la misura più efficace non è tecnica: è la garanzia che potrà parlarne senza conseguenze.
Un telefono, una SIM, una tariffa, una cover. E una frase, ripetuta abbastanza spesso perché serva il giorno in cui conterà: in caso di dubbio, non si clicca, se ne parla.
